jstillery

  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • stews：用于枚举WebSocket的安全工具。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • sitadel：Web应用程序安全扫描程序。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。